TYPE DE FAIBLESSE

CWE-636

74 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-636 (en anglais) →

CVE-2026-110985Les brokers Apache Kafka utilisant SASL/OAUTHBEARER sont affectés s'ils utilisent le validateur JWT par défaut sans URL de point de terminaison JWKS configurée ou sans résolveur de…

CVE-2026-108142Le service CDP Coordinator est utilisé pour gérer et synchroniser des données sur des plateformes distribuées. Une faille dans sa logique d'autorisation permet à certaines requêtes… 9.1 CRITIQUE

CVE-2026-105933Apache Pulsar (versions 1.22.0-incubating à 4.0.13 et 4.1.0 à 4.2.4) est une plateforme de streaming et de messagerie distribuée. Une faille existe whereby le broker peut ne pas ap… 2.3 FAIBLE

CVE-2026-114479Les versions 6.0.0 à 6.3.6 de Progressive Robot hMailServer sont concernées. Ce logiciel est utilisé pour gérer les services de messagerie sur un serveur. La faille survient lorsqu… 5.8 MOYENNE

CVE-2026-74048Les versions 11.0.0-M14 à 11.0.26, 10.1.22 à 10.1.60 et 9.0.92 à 9.0.122 d'Apache Tomcat sont concernées. Ce logiciel de serveur web utilise l'OpenSSLLifecycleListener pour appliqu… 6.5 MOYENNE

CVE-2026-103502Les systèmes utilisant les versions 0.1.0 à 0.19.0 de `hex_core` sur Erlang/OTP 24 ou 25 sont susceptibles de présenter des défauts de validation de certificat. Un attaquant capabl… 5.9 MOYENNE

CVE-2026-78022Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 contiennent une faille permettant à un utilisateur disposant de permissions de … 6.8 MOYENNE

CVE-2026-107735Les versions 3.6.1 et antérieures de SumatraPDF pour Windows ne parviennent pas à appliquer correctement les restrictions de sécurité lorsqu'elles sont configurées via un fichier `… 5.4 MOYENNE

CVE-2026-101998Les bacs à sable (sandboxes) Docker sont affectés par une faille pouvant entraîner la fuite d'identifiants sensibles, tels que des jetons OAuth ou des clés API, lors du masquage de… 5.9 MOYENNE

CVE-2026-107584Les versions 6.0.0 à 6.3.5 de hMailServer sont affectées par une faille dans la manière dont elles gèrent les vérifications de sécurité DANE pour les courriels sortants. Un attaqua… 7.4 ÉLEVÉE

CVE-2026-107314Les applications Java utilisant le pilote JDBC PostgreSQL (versions 42.7.11 à 42.7.13) sont concernées si elles utilisent une propriété de connexion `requireAuth` spécifique et mal… 5.9 MOYENNE

CVE-2026-103510Les installations de P4 Search antérieures à la version 2026.4.2 sont concernées si le jeton d'authentification du service a été laissé vide. Un attaquant non authentifié disposant… 9.5 CRITIQUE

CVE-2026-100860Les utilisateurs de heym (versions antérieures à 0.0.105) sont concernés si l'application est déployée avec une instance Redis sur l'interface de boucle locale (loopback). Un utili… 6.8 MOYENNE

CVE-2026-100304Le formulaire d'enquête TDuck 6.0 permet aux utilisateurs authentifiés de consulter des soumissions de formulaires supprimées en demandant un identifiant de données spécifique via … 6.0 MOYENNE

CVE-2026-61788Les serveurs DBHub antérieurs à la version 0.22.6 ne parviennent pas à appliquer correctement les restrictions de lecture seule sur les connexions aux bases de données, même lorsqu… 7.4 ÉLEVÉE

CVE-2026-88831Les systèmes utilisant le serveur web httpd de BusyBox sont affectés si leurs règles d'interdiction d'IP contiennent des longueurs de préfixe CIDR non valides. Un attaquant peut co… 5.3 MOYENNE

CVE-2026-95676Les passerelles WatchGuard AuthPoint utilisant la synchronisation LDAP sont affectées par une faille qui permet à un attaquant distant et non authentifié de contourner l'étape init… 7.4 ÉLEVÉE

CVE-2026-77560Les serveurs Tinyauth antérieurs à la version 5.1.2 sont affectés par une faille permettant de contourner les contrôles d'accès si un utilisateur demande un nom d'hôte en utilisant… 8.1 ÉLEVÉE

CVE-2026-92591Les versions 5.0.0 à 5.10.12 de Craft CMS sont concernées si le serveur web reste en ligne alors que la base de données est hors ligne. Un attaquant non authentifié, disposant d'un… 8.2 ÉLEVÉE

CVE-2026-61595Les applications utilisant des versions de `djust` antérieures à la 1.0.7 pour fournir le rendu réactif de Django sont concernées. Un utilisateur authentifié peut contourner l'isol… 7.7 ÉLEVÉE

CVE-2026-53459Les systèmes de gestion d'impression auto-hébergés Bambuddy (versions 0.1.6 à 0.2.4.3) sont vulnérables à un contournement complet de l'authentification. Un attaquant peut obtenir … 9.3 CRITIQUE

CVE-2026-77866Les applications utilisant la bibliothèque `safeurl` pour valider les URL sont vulnérables car le logiciel ne bloque pas correctement les adresses IPv6 et certaines résolutions DNS… 9.0 CRITIQUE

CVE-2026-81379Visual Studio Code contient une faille où une fonctionnalité de sécurité peut rester « ouverte » en cas de dysfonctionnement, permettant potentiellement à un attaquant distant de c… 8.2 ÉLEVÉE

CVE-2026-86120Les versions d'APITable jusqu'à la 1.13.0-beta.1 sont affectées par une faille dans la manière dont le système gère les erreurs de permission. Un attaquant disposant d'un jeton Fus… 5.3 MOYENNE

CVE-2026-85649Actualizer v1.2.0 et versions antérieures sont affectées par une faille dans le script `debian-minbase-install.sh`, lequel ne vérifie pas si les hachages de mots de passe ont été c… 7.9 ÉLEVÉE

CVE-2026-18329Les serveurs NGINX utilisant les moteurs njs ou QuickJS pour le contrôle d'accès asynchrone sont concernés. Un attaquant distant non authentifié peut contourner les restrictions de… 8.8 ÉLEVÉE

CVE-2026-82744Les applications utilisant le framework Ash (versions 3.0.0-rc.17 à 3.32.1) peuvent involontairement omettre des étapes de sécurité critiques si un garde de validation spécifique p… 2.1 FAIBLE

CVE-2026-82018IGEL OS 11 et 12 sont affectés par une faille dans le processus de démarrage GRUB qui permet à un attaquant de contourner le démarrage sécurisé (secure boot) et d'obtenir un accès … 6.8 MOYENNE

CVE-2026-46482Le logiciel de forum MyBB est affecté par une faille dans le processus d'inscription qui permet aux attaquants de contourner le CAPTCHA de la question de sécurité. En envoyant une … 5.3 MOYENNE

CVE-2026-73421Les applications utilisant les versions 5.0.0-beta.0 à 5.0.0-beta.31 de NextAuth.js sont concernées si elles vérifient l'authentification en se contentant de vérifier l'existence d… 9.1 CRITIQUE

CVE-2026-70452Les démons rsync (versions 3.1.0 à 3.4.x) utilisant des règles de refus (« deny ») basées sur le nom d'hôte sont concernés. Un attaquant distant et non authentifié peut contourner … 9.1 CRITIQUE

CVE-2026-69306Visual Studio Code est affecté par une faille qui permet à un attaquant distant et non authentifié de contourner les restrictions de sécurité. En incitant un utilisateur à interagi… 8.2 ÉLEVÉE

CVE-2026-68746Les serveurs Livebook utilisant Livebook Teams pour la gestion des identités sont affectés si un groupe de déploiement est supprimé alors que le serveur est déconnecté. Dans cet ét… 7.7 ÉLEVÉE

CVE-2026-44094Les appareils concernés peuvent être forcés par un attaquant distant et non authentifié à démarrer sur une partition de micrologiciel (firmware) de secours utilisant des identifian… 8.3 ÉLEVÉE

CVE-2026-53712Les applications utilisant les bibliothèques Java `scram-client` ou `scram-common` (avant la version 3.3) sont vulnérables à un déclassement de l'authentification. Un attaquant pos… 8.2 ÉLEVÉE

CVE-2026-62235Les installations de Grav CMS utilisant le plugin Flex-Objects avant la version 1.4.3 sont concernées. Un attaquant disposant d'identifiants d'accès API de base peut créer, lire, m… 2.3 FAIBLE

CVE-2026-50528Les applications basées sur le framework .NET sont affectées par une faille d'autorisation qui permet à un attaquant externe de contourner les restrictions de sécurité. En envoyant… 8.2 ÉLEVÉE

CVE-2026-54291Les applications utilisant le pilote JDBC PostgreSQL (versions 42.7.4 à 42.7.11) sont affectées par une faille qui fragilise les connexions chiffrées. Un attaquant positionné sur l… 8.2 ÉLEVÉE

CVE-2026-53913Les installations d'Apache Camel utilisant le composant Keycloak sont affectées si elles utilisent les paramètres de politique de sécurité par défaut. Un attaquant peut contourner … 9.8 CRITIQUE

CVE-2026-54762Les versions 3.7.0-ea.1 à 3.7.5 de Traefik utilisant le fournisseur Kubernetes Ingress NGINX sont concernées. Si un secret d'authentification requis est manquant ou malformé, Traef… 5.9 MOYENNE

CVE-2026-55568Les applications PHP utilisant le client HTTP Guzzle sont concernées si elles sont configurées pour utiliser un proxy HTTPS chiffré sur un système disposant d'une version obsolète … 5.9 MOYENNE

CVE-2026-53852Les versions d'OpenClaw antérieures à la 2026.4.25 sont affectées par une faille dans le processus de réappairage des appareils. Un opérateur authentifié peut contourner les restri… 2.3 FAIBLE

CVE-2026-53837Les installations d'OpenClaw antérieures à la version 2026.5.6 sont affectées par une faille dans la manière dont les gestionnaires d'événements Mattermost valident les métadonnées… 6.3 MOYENNE

CVE-2026-49318Les systèmes d'infodivertissement et d'affichage numérique des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d… 1.0 FAIBLE

CVE-2026-49317Les systèmes d'infodivertissement et les écrans numériques des modèles Indian Motorcycle Scout Bobber + Tech 2025 sont concernés. Un attaquant ayant un accès physique au matériel d… 1.0 FAIBLE

CVE-2026-45781Les versions de MCP Registry antérieures à la 1.7.9 sont affectées par un contournement de validation qui survient lorsque le registre OCI en amont subit une limitation de débit (r… 3.5 FAIBLE

CVE-2026-42246Les applications Ruby utilisant la bibliothèque `Net::IMAP` pour se connecter à des serveurs de messagerie sont concernées. Un attaquant pratiquant l'attaque de l'homme du milieu (… 7.6 ÉLEVÉE

CVE-2026-42423Les installations d'OpenClaw antérieures à la version 2026.4.8 sont affectées par une faille dans la gestion des délais d'expiration des approbations. Un attaquant disposant d'iden… 7.7 ÉLEVÉE

CVE-2026-41377Les versions d'OpenClaw antérieures à la 2026.3.31 permettent l'installation de plug-ins non approuvés même en cas d'échec de l'analyse de sécurité. Un attaquant disposant de privi… 5.1 MOYENNE

CVE-2026-41334Les serveurs OpenClaw utilisant des versions antérieures à la 2026.3.31 sont vulnérables à une attaque par « bombe de décompression » via leur système de traitement d'images. Un at… 7.1 ÉLEVÉE